Azure 网络连接运行状况检查

Windows 365 的独特功能是 Azure 网络连接(ANC)运行状况检查。 运行状况检查会定期运行,以确保:

  • 云电脑预配成功。
  • 最终用户云电脑体验是最佳的。

Azure 网络连接状态

Azure 网络连接 选项卡中,创建的每个 ANC 都会显示状态。 此状态可帮助你确定是否可以成功预配新的云电脑,以及现有最终用户是否具有最佳的云电脑体验。

状态包括:

  • 正在运行的检查:运行状况检查当前正在运行。 ANC 列表视图每五分钟自动刷新一次。 等待检查完成,然后再尝试将其分配给预配策略。
  • 检查成功:已通过所有运行状况检查。 ANC 已准备就绪,可供使用。
  • 检查成功并显示警告:通过所有关键运行状况检查。 但是,至少有一个非关键性检查可能存在问题。 可能触发此状态的检查示例是Microsoft Entra 混合联接同步检查。 Microsoft Entra 混合加入同步最多可能需要 90 分钟。 因此,我们检查了大部分Microsoft Entra 混合加入同步服务,但直到以后才确认设备同步成功。 预配策略可以使用具有此状态的 ANC。
  • 检查失败:一个或多个必需的检查失败。 如果 ANC 处于失败状态,则无法使用。 解决基础问题,然后重试运行状况检查。
  • 非活动:ANC 处于非活动状态,运行状况检查已暂停。 重新激活 ANC 以重启运行状况检查。 通过运行状况检查后,ANC 可供使用。

状态错误详细信息

每个失败的 ANC 或失败的警告错误状态都包括失败背后的技术详细信息。 选择每个失败检查的“查看详细信息”链接以查看有关失败的详细信息。 修复基础问题后,请重试运行状况检查以重新运行测试。 若要重试运行状况检查,必须具有 Intune 管理员Windows 365 管理员 角色。

支持的检查

  • DNS 可以解析 Active Directory 域:解析提供的 Active Directory 域名。
  • Active Directory 域加入:使用提供的凭据、域和 OU 加入域。
  • 终结点连接:连接到所需的 URL/终结点
  • Microsoft Entra 设备同步(警告):在 Microsoft Entra 租户上启用设备 ID 同步,计算机对象在 90 分钟内同步。
  • Azure 子网 IP 地址使用情况:提供的 Azure 子网中提供了足够的 IP 地址。
  • Azure 租户就绪情况:已定义的 Azure 订阅已启用并可供使用。 没有 Azure 策略限制阻止创建 Windows 365 资源
  • Azure 虚拟网络就绪情况:定义的虚拟网络位于 Windows 365 支持的区域中。
  • Azure 订阅上存在第一方应用权限:Azure 订阅上存在足够的权限。
  • Azure 资源组上存在第一方应用权限:Azure 资源组上存在足够的权限。
  • Azure 虚拟网络上存在第一方应用权限:Azure 虚拟网络上存在足够的权限。
  • 环境和配置已准备就绪:底层基础结构已准备好进行预配,以便成功进行预配。
  • Intune 注册限制允许 Windows 注册:验证 Intune 注册限制是否已配置为允许 Windows 注册。
  • 本地化语言包就绪性:验证操作系统和 Microsoft 365 语言包是否可访问。 此外,请验证本地化包下载链接是否可访问。
  • UDP 连接检查:网络配置允许使用用户数据报协议(UDP)直接连接(STUN)。
  • 单一登录配置:通过确保 Kerberos Server 对象存在,确定网络是否已正确配置为单 一登录 以Microsoft Entra 混合联接的云电脑。

后续步骤

详细了解 Azure 网络连接